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本 書 に つい て 
Qualys に つい て 


本 書 に つい て 


Qualys AssetView へ よう こそ 。AssetView は 、Qualys が 無償 で 提供 する アセ ッ ト 検 出 お よび イン ベン トリ 
サー ビス で す 。 こ れ を 使用 する と 、 す べ て の アセ ッ ト を 1 か 所 で すぐ に 表示 で きま す 。 


Qualys に つい て 


Qualys, Inc. (NASDAQ: QLYS) は 、 セ キュ リティ と コン プラ イア ンス を 目的 と する クラ ウド ソリ ュー ショ 
ン の パイ オニ ア で あり 、 リ ー デ ィング カン パニ ー で す 。Qualys の クラ ウド プラ ッ ト フ ォ ー ム お よび 統合 さ 
れ た アプ リケーション は 、 重 要 な セキ ュ リ ティ イン テリ ジェ ンス を オン デマ ンド で 提供 し 、IT シス テム と 
Web アプ リケーション の 監査 、 コ ンプ ライ アン ス 、 お よび 保護 の 全 範 囲 を 自動 化す る こと に より 、 ビ ジネス 
に お ける セキ ュ リ ティ 業務 の 簡略 化 と コン プラ イア ンス の コス ト 削 減 を 支援 し ます 。 


1999 年 の 創立 以来 、Qualys は 、Accenture、BT、Cognizant Technology Solutions、Deutsche Telekom、 富 
士 通 、HCL、HP Enterprise、 IBM、Infosys、 NTT、OptivV、SecureWorks、Tata Communications、Verizon、 
Wipro な どの マネ ー ジ ドサ ービス プロ バイ ダ や コン サル ティ ング 企業 と の 戦略 的 パー トナ ー シ ッ プ を 構築 
し て きま し た 。Qualys は 、CSA (Cloud Security Alliance) の 創立 メン バー で も あり ます 。 詳細 情報 は 、 
www.qualys.com を ご 覧 くだ さい 。 


Qualys サポ ー ト 

Qualys は 綿密 な サポ ー ト を 提供 し ます 。 不 明 な 点 に は 、 オ ン ラ イン ドキ ュ メ ント 、 電 話 サ ポー ト 、 お よび 
E メー ル に よる 直接 サポ ー ト を 通じ て 、 可 能 な 限り 迅速 に お 答え し ます 。 弊社 は 24 時 間 年 中 無休 で サポ ー 
ト を 提供 し ます 。 オ ン ラ イン サポ ー ト の 情報 に つい て は 、www.qualys.com/support/ を ご 覧 くだ さい 。 


は じ め に 
対象 と な る アセ ッ ト 


は じ め に 


Qualys AssetView を 使用 する と 、 常 時 更新 され る ネッ トワ ー ク を まとめ て 表示 する こと が で きま す 。 


対象 と な る アセ ッ ト 


Qualys 外部 スキ ャ ナ 、Scanner Appliance、Cloud Agent を 使用 し て スキ ャ ン さ れ た すべ て の アセット (TP 
アド レス 、Web サイ ト ) が 表示 され ます 。 ア セッ ト が 表示 され な い 場 合 は 、 ス キャ ン を 開始 する か 、 エ ー 
ジェ ント を イン スト ー ル し て くだ さい 。 


スキ ャ ン の 開始 

アプ リケーション の VM/VMDR 、PC、WAS を 使用 し て スキ ャ ン を 設定 し ます 。 ス キャ ン 結 果 が 処理 され 
る と 、 ア セッ トイ ン ベ ン トリ が 更新 され ます 。WAF を 使用 し て いる 場合 は 、WAF を 使用 し て Web サイ ト 
に ファ イア ウォ ー ル を 設定 し ます 。 
ヒン ト - アカ ウン ト に 新しい デー タ セ キュ リティ モデ ル を 設定 する 必要 が あり ます 。 設定 が 完了 し て いる こ 
と を 確認 し ます 。 こ れ は 、 マ ネー ジャ が 「VM/VMDR」 つ 「Users」 王 「Set Up」 一 「Security」 を 選択 し 
て 設定 し ます 。 


エー ジェ ント の イン スト ー ル 

アプ リケーション ピッ カー か ら Cloud Agent (CA) を 選択 する と 、 手 順 が 表示 され ます 。 所 要 時 間 は 数 分 
ほど で す 。 エージェント は 、 自 社 運 用 の シス テム に も 、 動 的 クラ ウド 環境 に も 、 モ バイ ル エ ンド ポイ ント に 
も イン スト ー ル で きま す 。 エ ー ジ ェ ン ト は 、 自 動 管理 お よび 自動 更新 され ます 。 


アセ ッ ト の 検索 


アセ ッ ト 項 の 検索 フィ ー ル ド を 使用 する と 、 ス キャ ン お よび Cloud Agent か ら 返 され る すべ て の アセ ッ ト 
デー タ を 瞬時 に 、 適 切 か つ 柔 軟 に 検索 で きま す 。 
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まず 、 ア プリ ケー ショ ン ピ ッ カー か ら AssetView を 選択 し ま 
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Global IT Asset Inventory 
Maintain full mi sibity of 


(「 ア セッ ト 」 タ ブ の ) 「 ア セッ ト 」 ダ ッシュ ボー ド の 上 に 検索 フィ ー ル ド が 表示 され 3 


リ を 入力 し ます 。 


・ 王 AssetView 六 2 タグ 
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Service Pack 1: 2 


Ultimate 
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アセ ッ ト の 検索 


す 。 ここ に 検索 クエ 


は じ め に 
アセ ッ ト の 検索 


入力 を 開始 する と 、 ユ ー ザ 和 名 、 ホ スト 各 な どの 検索 可能 な デモ セット プロ パテ ィ が 表示 され ます 。 目的 の ア 
セッ ト プ ロ パテ ィ を 選択 し ます 。 


Threat Protecton ユー ザー へ 
の ヒン ト : 


* 王 AssetView 


時 eo ここ に 入力 し ます 箇 威 を 入力 する と 、Real- 
nd time Threat Indicator (RTI) 
Eccounts.username が 表示 され ます 。 


inter 個 ces.address 


inter 個 ces.hostIname 
inter 個 ces.macAddress 
nme 


netbiosNEme 


mo . 
還 Windows Vista Ultimate Service Pack 2 


一 致 さ せ た い 値 を 入力 し 、「 検 索 」 を クリ ッ ク し ます 。 ア セッ トリ スト に 、 一 致し た 内 容 が 表示 され ます 。 


ュー ヒン ト : 
= AssetView 


「 ダ ッシュ ボー ド 」 タ ブ で 、 
1nterFacea.hoatname: QWIN DD 検索 する 値 を 入力 し ます クエ リ を 使 H し て ダッ シュ 
ボー ドウ ィ ジ ェ ッ ト を 作成 
で きま す 。 


Interfaces Hostname 


Ur 1 
ED OWI 1 
naansasenen® 一 致す る 内 容 が 表示 され ます 
v 項目 別に こ ア セット を グル ー ヴ 分 け < 
14 
アセ ッ ト 名 OS 
QWIN2012R2QP3.6 ss Microsoft Windows Server 2012 R2 Standard 6.3.960... 

10.11.65.49.fe80:0:0:0:943F3716 


は じ め に 
グル ー プ 化 オ プシ ョ ン 


グル ー プ 化 オ プシ ョ ン 


アセ モット の 検索 結果 を 取得 し た ら 、 そ の 結果 を 論理 グル ー プ に 分 類する こと が で きま す 。 オ ペレ ー テ ィング 


に 


シス テム 、 オ ー プ ン ポ ー ト 、DNS アド レス 、 タ グ 、 脆 弱 性 な どの グル ー プ 化 オ プシ ョ ン が あり ます 。 


アセ ッ ト 検 索 ク エリ を 入力 し 、 ア セッ ト 検 索 結果 を 取得 し ます 。 次 に 、「 項 目 別 に アセ ッ ト を グル ー プ 分 け 
…| ドロ ッ プ ダウ ン か ら グ ルー プ 化 オプ ショ ン を 選択 し ます 。 


— AssetView 


保存 済み の 検索 オプ ショ ン 別 の グル ー プ を 選択 ウイ ジェット を 作成 保存 - アセ ッ ト 
updated: [2016-09-01 .. now-1s] BC @ 検索 33 
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| 7 閑 マ 
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口 win2003-srv-3 可 Windows Server 2003 Service Pack 1 [ec | = Scanned Windows H 
10.10.10.221 6 days agc Windows 2003 


選択 し た 内 容 に 基づい て 固有 グル ー プ の 数 (28 の 固有 オペ レー ティ ング シス テム な ど ) と グル ー プ ご と の 
アデ アセット 数 が 表示 され ます 。 任意 の グル ー プ を クリ ッ ク す る と 、 検 索 ク エリ が 更新 され 、 一 致す る アセ ッ ト 
が 表示 され ます 。 


* 二 AssetView 


保存 済み の 検索 > ウィ ジェ ッ を 作成 保存 ~ アセ ッ ト 


updated: [2016-09-01 .. now-1s] 


OS て | これ ら の アセ ッ ト 内 で 一 意 の os が 28 件 見 つか り ま し た 。 ア セッ ト の ま 示 


Operating System すべ て の 結果 a 
MacOS X 

Windows 2012 

FreeBSD / MacOS X 


Linux 2.2-2.6 


PT 選択 し た 項目 に 基づい た グル ー プ あたり の ……… > 
アセ ッ ド グル ー プ アセ ッ ト 数 


Unknown 


MacOS X 8.11.0 


Windows 2000 Professional Sevice Pack 3 


VMware ESXi 5.1.0 build 799733 


は じ め に 
アセ ッ ト の 詳細 を いつ で も 表示 


ダッ シュ ボー ドウ ィ ジ ェ ッ ト の グル ー プ 化 オ プシ ョ ン を 使用 する こと も で きま す 。 例え ば 、 こ の ウィ ジェ ッ 
ト は 、DNS アド レス で グル ー プ 化 さ れ て いま す 。 


動 的 な ウィ ジェ ッ ト を 編集 


以下 の フォ ー ム を 使用 し て 統計 で 使用 する デー タ を 選択 (の 必須 フー ルド ウィ ジェ ッ ト の 外観 を カス タマ イズ 


| 2 名 前 Asset Dns Address Dns ... Count 
0 1 園 mll 《 う 2 TESTING 10.0.100.10 
カウ ント 棒グラフ 円 ダラ フ 


Cloud Agent 10.0.100.10 


ウィ ジェ ッ ト タ イト ル * 
新規 ダシ ュ 

クエ リ ー 
| operatingsystemiwindows Business Unit 100.100.10 


Cloud Agent 10.0.100.11 


Business Unit 10.0.100.11 


= TESTING 10.0.100.11 
1 アセ ッ ト を リス ト 表 示 @ アセ ッ ト を グル ー プ 化 


fe 
iagsname DNS アド レス 別に 


ーー ーー の 0 ワ モ で 


< 


アセ ッ ト の 詳細 を いつ で も 表示 


特定 の ホス ト ア セッ ト の セキ ュ リ ティ お よび コン プラ イア ンス 状態 を 把握 で きる よ 2 う 詳 細 を 表示 し ます 。 対 
象 の アセ ッ ト を 選択 し 、 メ ニュ ー か ら 「 ア セッ ト の 詳細 を 表示 」 を 選択 し ます 。 


T 


口 アセ ッ ト 名 OS モジ ュー ル 最終 ログ イン ユー ザ 


-azure - Iws 10 Pro 10.0.17763 64-... | PM | _Administrator 


fe80:0:0:0:3074:360 Se アセ ッ ト の アク ティ ブ 化 


アク ティ ブイ ョ ブ の 表示 


口 VMDR27 |ws 7 Professional 6.1.760... EE EN い dministrator 


| em 
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アセ ッ ト の 詳細 を いつ で も 表示 


左側 の 項 を 選択 する と 、 ア セッ ト の 詳細 が 表示 され ます 。 
EC2AMAZ-RAID75E 


表示 モー ド アセ ッ ト の サマ リ 


= 較 | EC2AMAZ-RAID75E 名 前 を 変更 


シス テム 情報 園 Microsoft Windows Server 2019 Datacenter 10.0.17763 64-Dit N/A Build 17763 
Xen / HVM domU 
エー ジェ ント の 概要 


ネッ トワ ー ク 情報 識別 情報 前 回 の ロケ ーション 


オー プン ボー ト DNS ホス ト 名 : EC2AMAZ-.| 
FQDN EC2AMAZ- 

イン スト ー ル 済 ソ フト ウェ ア NetBIOS 名 EC2AMAZ-RAID75E 

IPv4 アド レス 

IPv6 アド レス 

アセ ッ ト ID 4127317 


脆弱 性 


Threat Protection RTI 


RR 208 : 前 回 の 表示 : February 27, 2018 8:25 PM 
コン プラ イア ンス 授 続 元 : 202.32.183.210 


EC2 情 報 


閉じ る 


「 脆 弱 性 」 で 「 脆 弱 性 を 表示 」 を クリ ッ ク す る と 、 ア セッ ト の 脆弱 性 が 表示 され ます 。 
EC2AMAZ-RAID75E x 
表示 モー ド 脆弱 性 ここ を クリ ッ ク 
アセ ッ ト の サマ リ 表示 する 重大 度 を 選択 : a 
シス テム 情報 EE 香 大工 2 生 大 相 1 
エー ジェ ント の 概要 ド な - 
画 重大 度 5 0 a な 胸 悦 性 遼 重大 度 5 3 
ネッ トワ ー ク 情報 画 重大 度 4 0 画 重大 度 4 0 
画 重大 度 3 2 大 重大 度 3 2 
オー プン ボー ト 
イン スト ー ル 済 ソ フト ウェ ア 
脆弱 性 
ステ ー タ ス 別 の 脆弱 性 検出 過去 7 日 間 > 
Threat Protection RTI 
コン プラ イア ンス = 新規 
EC2 情 報 2 0 
閉じ る 
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は じ め に 
アセ ッ ト の 詳細 を いつ で も 表示 


ここ か ら 、 脆 弱 性 を 検索 で きま す 。 オ プシ ョ ン を クリ ッ ク す る と 、 カ スタ ム フ ィ ル タ (QID、 タ イト ル 、 検 
出 日 な ど ) を 適用 で きま す 。 デ フォ ルト で は 、 無 視 さ れ た すべ て の 脆弱 性 は ここ に 一 覧 表示 され ます 。「 無 
視 」 オ プシ ョ ン を 使用 し て 、 無 視 さ れ た 騰 弱 性 の 表示 と 非 表示 を 切り 替え ます 。 


EC2AMAZ-RAID75E x 


表示 モー ド 用 器 性 

アセ ッ ト の サマ リ 人 タイ プ 確認 済 || 重大 度 5.4.3 v 検索 
シス テム 情報 < サマ リ に 戻る 2 脆弱 性 姜 v 
エー ジェ ント の 補 要 QD タイ トル 検出 日 ポート = プロ トコ ル イン スタ ンス 重大 度 * 

ネッ トワ ー ク 情報 105458 廃止 され た ソフ トウ ェ ア :.… March23.2017 PITT 

オー プン ボー ト 370339 Google Chrome 57.0.298.. March23.2017 ET 


イン スト ー ル 済 ソ フト ウェ ア 


Threat Protection RTI 
コン プラ イア ンス 


EC2 情 報 


閉じ る 


半 細 を 表示 」 を クリ ッ ク す る と 、 リ スト 内 の 任意 の QID の 最新 検出 結果 が 表示 され ます 。 


k= 


表示 モー ド 0 

アセ ッ ト の サマ リ 局 「 重大 度 5.4.3 >| タイ ブ 確認 済 , 洪 在 的 マ 検索 
シス テム 情報 < サマリ に 戻る 7 許可 性 姜 v 
エー ジェ ント の 概要 QID タイ トル 検出 日 ボ ポート ブロ トコ ル イン スタ ンス 重大 度 vy 

ネッ トワ ー ク 情報 10545B 廃止 され た ソフ トウ ェ ア : M. March 23, 2017 玉 画 画 画 還 

オー ブン ボー ト 370339 Gongle Chrnme 57.0.29.… March 23, 2017 HiIIIll 

イン スト ー ル 済 ソフ トウ ェ ア 370334 Mozila Thunderbird に 複 .。 March23.2017 ii 

脆弱 性 370325 Mozilla Firefox に 複数 の March 23, 2017 [iiiil 

SR 370280 Oracle Java SE の Critic... March 23, 2017 画面 面 面 硬 
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は じ め に 


アセ ッ ト の 位置 の 特定 


新しい 「 コ ンプ ライ アン ス 」 タ ブ で 、 ア セッ ト の すべ て の ポリ シー コン プラ イア ンス サマ リ を 表示 し ます 。 


ー 一 


ここ に は 、 こ の アセ ッ ト が 関連 付け られ て いる コン プラ イア ンス ポリ シー と 、 そ の ポリ シー が この アセ ッ ト 
に 対す る 安全 な 設定 コン トロ ー ル に 関連 し て どの よう に 動作 する か が 表示 され ます 。( こ の タブ は 、 ア セッ 


ト で PC アプ リケーション が 


101210-D9020 


表示 モー ド コン プラ イア ンス サマ リ 


アセ ッ ト の サマ リ ポリ シー 名 


シス テム 情報 

エー ジェ ント の 橋 要 3.60K 
ネッ トワ ー ク 情報 

i En 

イン スト ー ル 済 ソ フト ウェ ア 


脆弱 性 


Al Policies 


コン トロ ー ル ステ ー タ ス 


田 Passing 2.84K 
脅 Faiing 764 
Eror 0 


ポリ シー 別 の コン トロ ー ル ステ ー タ ス : 


レア ルン ル < 


Policy 


SANS/CIS Top 20 Critical Security Controls for Windows v 1.0 More tags 


NIST 800-53 Rev 4 for Microsoft Windows v1.0 


効 化 され て いる 場合 に の み 表 示さ れ ま す )。 


x ポリ シー の 合計 数 : 13 


カテ ゴリ 別 の 不 合格 し た コン トロ ー ル 


737 
< | 較 OS Security Settings 301 
@ Access Control Require... 223 
Encryption 79 
欠 Integrity and Availabi... 77 


る 胃 Entire] Network Setti... 57 


Last Scan Date 


> Breakdown by Status 
|_| 


7/26/2017 


7/26/2017 


さら に 、 サ ブス クリ プシ ョ ン の 設定 に 応じ て 、 そ の 他 の タブ が 表示 され る 場合 が あり ます 。 


例 : 


Threat Protection RTI - アセ ッ ト の Real-time Threat indicator (RTI) と 関連 する 脆弱 性 を 表示 しま 


の タブ は 、 ア セッ ト で TP アプ リケーション が 


「 ア ラ 


ト 通知 」 - Continuous Monitoring を 使 


の 対象 の 脆弱 性 に 対す る アラ 


効 化 され て いる 場合 に の み 表 示さ れ 


アセ ッ ト の 位置 の 特定 


パブ リッ ク TP を 使 
位置 情報 サー ビス が 有効 に な っ て 


\ ま す 。 
詳細 」 一 「 ア セッ ト の サマ リ 」 の 世界 地図 


ます )。 


(ご 


効 化 さ れ て いる 場合 に の み 表 示さ れ ま す )。 


] し て 、 ア セッ ト の 位置 情報 を 追跡 し ます 。 米 国 の ユー ザ に は デフ ォ ル ト で アセ 
パブ リッ クタ IP が 


区 新 の 位置 が 表示 され ます 。 


すず 


H し て 設定 し た アラ ー ト ルー ルセット に 基づい て 、 ア セッ ト 
ト 通 知 を 表示 し ます 。( こ の タブ は 、 ア セッ ト で CM アプ リケーション が 有 


ッ ト の 


関連 付け られ て いる アセ ッ ト で は 、「 ア セッ ト の 


アセ ッ ト の 位置 情報 を 有効 化 (また は 無効 化 ) する に は 、Qualys サポ ー ト また は Qualys アカ ウン トマ ネー 


ジャ に お 問い 合わ せく だ さい 。 


動作 方 法 


- アセ ッ ト の ネッ トワ ー ク イン タフ ェ ー ス の パブ リッ ク IP が チェ ッ ク さ れ ま す 。 


- エー ジェ ント が イン スト ー ル され て いる アセ モット - エー ジェ ント が レポ ー ト し た IP が チェ ッ ク され ます 。 


- AWS/EC2 アセ ッ ト - EC2 イン スタ ンス の パブリック TP が 使用 され ます 。 
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す 。 


表示 モー ド 


アセ ッ ト の サマ リ 


シス テム 情報 > 


エー ジェ ント の 概要 > 


ネッ トワ ー ク 情報 > 


オー プン ポート > 


イン スト ー ル 済 ソ フト ウェ ア > 


胞 到 性 > 


Threat Protection RTI > 


コン プラ イア ンス > 


File Integrity Monitoring > 
Indication of Compromise > 


アラ ー ト 通知 > 


Patch Management > 


る 」 


は じ め に 
アセ ッ ト の 位置 の 特定 


- ネッ トワ ー ク に 関連 付け られ て いる アセ ッ ト - 使 用 され て いる スキ ャ ナ に 関連 付け られ て いる パブ リッ ク 
IP が 検索 され 


- パブ リッ ク IP が 見 つか ら な い 場 合 、 位 置 情 報 は 不明 と 表示 され ます 。 
以下 の 例 で は 、 ア セッ ト の 最新 位置 は 、1 分 前 の カリ フォ ルニア 州 レ ッ ド ウッ ド シ テ ィ で す 。 


, ア セッ ト の サマ リ 


WIN7-108-229 名 靖 を 変 本 
圏 Microsoft Windows 7 Professional 6.1.7601 64-bit Service Pack 1 Build 7601 
VMware. Inc. / VMware Virtual Platform 


WIN7-108-229 

WIN7-108-229.WORKGROUP 

WIN7-108-229 

10.115.108.229 

3005137 

869700 
日 本 
前 回 の 表示 - February 27.2018 8.25 PM 
援 本 元 - 202.32 183.210 


タグ 


_Administrator [LHS UK usness | WW Vestsatys | IW FJJ-HIK | OW Vsnesss VMDR | 


[Fssovz | 上 JJfmsncs | [| Cloud Agent | fwindows229 | 


February 25, 2020 6:43 PM 
January 24, 2020 3:27 PM 
March 16, 2020 1:04 PM 
March 16, 2020 1:04 PM 


尊 品 の アク ティ ビデ テ 
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動 的 ダッ シュ ボー ド 


動 的 ダッ シュ ボー ド 


ダッ シュ ボー ド を 使用 する と 、 ア セッ ト を 視覚 化し 、 改 善 が 必要 な 脆弱 性 に 対し 優先 順位 付け が で きま す 。 
検索 クエ リ を 持つ ウィ ジェ ッ ト を 追加 し て 、 対 象 を 明確 に 表示 し ます 。「 ア クシ ョ ン 」 メ ニュ ー か ら 、 ダ ッ 
シュ ボー ド お よび ウィ ジェ ッ ト の 設定 を JSON 形式 で ファ イル に エク スポ ー ト お よび イン ポー ト す る こと 
も で きま す 。 こ れ に より 、 ア カウ ント 間 ま た は Qualys コミ ュ ニ ティ 内 で ウィ ジェ ッ ト を 共有 で きま す 。 


複数 の ダッ シュ ボー ド を 作成 し て 、 デ ー タ 表示 に 応じ て 切り 替え ます 。 


AssetView マ 


Asset OvervieW ・ 


アク ショ ンマ ウィ ジェ ッ ト を 追加 アセ ッ ト タ グ で フィ ル タ 


中 WINDOWS アセ ッ ト の 分 布 (OS 列 ) 


80 
60 
40 
20 
s 
Windows Windows Windows Windows Ubuntu FreeBSD Linux Windows 
XP .. 7 XP 7Tny 7MacQS 2.4-2.67 Server 


(て) ソフ トウ ェ ア バ ッ ケ ー ジ 


VMware Tools 204 
tExplorer 188 
f Microsoft XML parser (MSXML) .。184 
ion of Microsoft XML parser (MSXML) .. 153 


Microsoft C++ 2008 Redistributable - x. 150 


File version of Microsoft XML parser (MSXML) .. 104 


Windows Defender File (%ProqramFiles%eWindows.. 102 
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ダッ シュ ボー ド の 管理 に は 、「 ア クシ ョ ン 」 メ ニュ ー を 使用 し ます 。 


AssetView マ 


ダッ シュ ボー ド アセ ッ ト テンプレート コネ クタ 


AV ダッ シュ ボー ド テ スト ・ 
ウィジェット を 追加 


ダッ シュ ボー ド を 設定 
デフ ォ ル ト の ダッ シュ ボー ド と し て 設定 


この ダッ シュ ボー ド か ら テ ンプ レー ト を 作成 
新規 ダッ シュ ボー ド を 作成 

この ダッ シュ ボー ド を 副 除 

ダッ シュ ボー ド を 印刷 


この ダッ シュ ボー ド を エク スポ ー ト 
新規 ダッ シュ ボー ド を イン ポー ト 
新規 ウィジェット を イン ボー ト 


WWWW パー ンー ペー ニーーーー パタ ィ ン ーー ンー ャ 
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ウィ ジェ ッ ト の 追加 


す 。 ま た 、 独 自 の ウィ ジェ ッ ト を 作成 する こと も で きま す 。 


グラ フ 、 円 グラ ブフ など) を 選択 する も の も あり ます 。 


有 で きま す 。 


ヒン ト : 


1) ダッ シュ ボー ド の 「 ウ ィ ジ ェ ッ ト を 追加 」 ボ タン を クリ ッ ク し ます 。 
2) ウィ ジェ ッ ト テ ンプ レー ト の 1 つ を 選択 し ます 。 選 択 で きる ウィ ジェ ッ ト テ ンプ レー ト は 数 多く あり ま 


動 的 ダッ シュ ボー ド 
ウィ ジェ ッ ト の 追加 


3) それ ぞ れ の ウィ ジェ ッ ト は 異な っ て いま す 。 ア セッ ト デ ー タ 、 ク エリ 、 レ イア ウト (カウ ント 数 や 表 、 棒 


4) 「 ア クシ ョ ン 」 メ ニュ ー か ら 、 ウ ィ ジ ェ ッ ト の 設定 を JSON 形式 で ファ イル に イン ポー ト お よび エク ス 
ポ ボート す る こと も で きま す 。 こ れ に より 、 ア カウ ント 間 ま た は Qualys コミ ュ ニ ティ 内 で ウィ ジェ ッ ト を 共 


- デ フォ ルト の ダッ シュ ボー ド に 作成 され た ウィ ジェ ッ ト で は 、「 ア クシ ョ ン 」 つ 「 ウ ィ ジ ェ ッ ト を 設定 」 を 


選択 し て 設定 を 表示 し ます 。 


- ウィ ジェ ッ ト の 縦横 の サイ ズ を 変更 し た り 、 ベ ー ジ 上 で ウィ ジェ ッ ト を ドラ ッ グ アン ドド ロッ プ し て 、 レ 


イア ウト を 変更 し た り で きま す 。 


- チャ ー ト の 項 を クリ ッ ク す る と 、 ア セッ トイ ン ベ ン トリ に 一 致す る アセ ッ ト が 表示 され ます 。 


表示 の 更新 


ウィ ジェ ッ ト の 最新 アセ ッ ト デ ー タ を 表示 で きま す 。 ウ ィ ジ ェ ッ ト タ イ トル の 右側 の ラベ ル を 選択 し 、 ウ ィ 


ジェ ッ ト メ ニュ ー か ら 「 ウ ィ ジ ェ ッ ト を 更新 」 を 選択 し ます 。 


(( リ ソフ トウ ェ ア の 分 布 


< ゆ 


ウィ ジェ ッ ト を 設定 


re UH ウィ ジェ ッ ト を 更新 


この ウィ ジェ ッ ト か ら テ ンプ レー ト を 作成 


ウィ ジェ ッ ト を 削除 


マ 


すべ て の ウィ ジェ ッ ト を 一 度 に 更新 する に は 、「 す べ て 更新 」 を クリ ッ ク し ます 。 す べ て の ウィ ジェ ッ ト が 


更新 され ます 。 


ヘル プ ママ Jason Kim マ ログ ァ ウ ト 


アセ ッ ト タ グ で ワ フィルタ 


ANGLER エク スプ ブロ イト を 利用 可能 な 脆 田 アク ティ プ ブ な ゼロ デイ が ある アセ ッ ト 


環 性 が ある アセ ピット 0 


0 
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動 的 ダッ シュ ボー ド 
ウィ ジェ ッ ト へ の テー ブル の 追加 


ウィ ジェ ッ ト へ の テー ブル の 追加 

アデ アセット と その セキ ュ リ ティ の 視覚 化 に 役立つ テー ブル を ウィ ジェ ッ ト に 設定 する 方 法 が いく つか あり ま 
す 。 複 数 の 列 を 設定 し た テー ブル を 作成 し た り 、 列 ご と に ソー ト し た り 、 ソ ー ト 順 (昇順 また は 降順 ) を 設 
定 し た り し ます 。 


ダッ シュ ボー ド に 新規 ウィ ジェ ッ ト を 追加 


以下 の フォ ー ム を 使用 し て 統計 で 使用 する デー タ を 選択 の 必須 フィ ー ル ドー ウィ ジェ ッ ト の 外観 を カス タマ イズ 


Name ・ Operating System Netbios Name 


Im 0⑩⑫ いり 
| 中 『/ xDSD3-32-25-38.patch 加 Windows XP XPSP3-32-25-38 


棒グラフ 円 グラ フ | ThreatFeed 


XpSD3-32-25-37.patch 半 Windows XP XPSP3-32-25-37 


xpsp3-32-25-141.patc. 鹿 Windows XP XPSP3-32-25-141 
xpsp3-32-25-140.patc. 久 Windows XP XPSP3-32-25-140 
xpsp2-oxp-25-51.patc. 時 Windows XP XPSP2-OXP-25-51 


xpsp2-oxp-25-50.patc.. Windows XP XPSP2-OXP-25-50 


) アセ ッ ト を グル ー プ 化 
xpsp2-cs4-30-60.patc. 回 Windows XP Servic... XPSP2-CS4-30-60 


name※ operatingSystem ※ 


に | 選択 し た 内 容 に 該当 する 項目 が 
ソー ト の か : 表 に 表示 され ます 
降順 | 


制限 値 * 
上 位 50 


キャ ン セ ル ダッ シュ ボー ド に 追加 


トレ ンド デー タ の 表示 
ダッ シュ ボー ド の カウ ント ウィ ジェ ッ ト を 設定 し て 、 ト レン ド デ ー タ を 表示 し ます 。 動 的 ウィ ジェ ッ ト ウ ィ 
ザー ド で 「 ト レン ド デ ー タ を 収集 」 を 有効 化し ます 。 有 効 に する と 、 ウ ィ ジ ェ ッ ト の トレ ンド デー タ が 毎 
以 集 さ れ 、 最 大 90 日 間 保存 され ます 。 こ れ は 、 カ ウン トウ ィ ジ ェ ッ ト の 折れ 線 グ ラフ を 作成 する と き に 使 
| され ます 。 


動 和 を 編集 x 


以下 の フォ ー ム を 使用 し て 統計 で 使用 する デー タ を 選択 OO£ 拓 フー ドー ウィジェット の 外観 を カス タマ イズ 


詩 im ⑪ 


テー ブル 棒グラフ 円 ダラ っ 


ゴ 


ウィ ジェ ッ ト タ イト ル ~ 

アク ティ ブ な 見 89 が ある アセ ッ ト 
クエ リ 
vulnersbilities.vulnerability.threatIntal.activeAttacks:true 


比較 
他 の 照 ク エリ と 比較 
クエ リ 
クエ リ を 入力 
比較 ラベ ル 徐 件 付き 書式 の 追加 . ga 
すべ て の アセ ッ ト 
本 色 を 設定 還 * 
この アセ ッ ト の セッ ト | は 次 を 表し ます 
スー パー セッ ト ( 最 初 の クエ リ か ら の すべ て の アセ ッ ト を 含む 〉 次 の 値 比較 パー セン テー ジ は 、 流さ い 30 和則 表 示 国 * 
トレ ンド 分 析 トレ ンド デー タ の 有効 化 次 の 値 比較 パー セン テー ジ は 、 次 より 小さ いい 256 を 叶 調 表示 園 x 
図 トレ ンド デー タ を 収集 a 次 の 値 比較 パー セン テー ジ | は 、 次 より 小さ い 90% を 強調 表示 園 * 
この ウィ ジェ ッ ト で は 、 その 結果 が 日 こと に 最大 で 90 日 間 保 存 さ れ ま す 。 結 時 は グラ フ 化 され 、 ト レン ド を 把 揚 次 の 対象 に 移動 し ます the les ダッ シュ ボード 秋 


する た め に デー タ を 分 析 で きま す 。 


キャ ン セル し 遇 」 
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動 的 ダッ シュ ボー ド 
テン プレ ー ト に つい て 


テン プレ ー ト に つい て 

ダッ シュ ボー ド ま た は ウィ ジェ ッ ト を 新規 作成 する と き の 最 初 の 手順 と し て 、 ラ イブ ラリ か ら テ ンプ レー ト 
を 選択 し ます 。 ラ イブ ラリ に は 、 シ ステ ム が 提供 する テン プレ ー ト と ユー ザ が 作成 し た テン プレ ー ト が 表示 
され ます 。 


⑲⑨ Qualys 


AssetView 


ダッ シュ ボー ド に 新規 ウィ ジェ ッ ト を 追加 


ダッ シュ ボー ド に 追加 する 事前 設定 され た ウィ ジェ ッ ト を 選択 また は カス タム ウィ ジェ ッ ト を 作成 


タッ シュ ボード アセット テ 


ユー ザ 独 自 の ウィ ジェ ッ ト を 作成 し て カス タマ イズ する こと も で きま す 。 


Asset OvervieW ・ カス タム カウ ント ASSETS WITH UNPATCHABLE 


件 数 、 最 小 、 最大 と いっ た 吾 学 的 演 筐 を 実行 。 複 数 の クエ リ の 比 MNO 
戦 を サポ ー ト 。 a 


アク ショ ン ウィ ジェ ッ ト を 追加 


アク ティ ブ な 脆弱 性 が ある ア 


棒グラフ 
違い が 一 目 で わか る カス タマ イズ 可能 な 棒グラフ で す 。 


カス タム 円 グラ フ 
アセ ッ ト の 区 分 が 簡単 に わか る カス タム 円 グラ フ で す 。 


最も 危険 な アセ ッ ト (タグ 別 ) 


カス タム テー ブル 


表 形 式 で 情報 を 表示 し ます 。 行 と 列 の カテ ゴリ を 選択 し て 、 アセ ッ wes し 
ト が どの よう に 分 散 し て いる か を 確認 し ます 。 


最も 利用 され て いる ソフ ト ウェ: 


「 テ ンプ レー ト 」 項 で は 、 ラ イブ ラリ で の テン プレ ー ト の 表示 方 法 を 変更 で きま す 。 次 の 操作 が 可能 で す 。 
- テン プレ ー ト の 名 前 変更 

- テン プレ ー ト の 説明 の 更新 

- テ ンプ レー ト を リス ト か ら 削 除 


変更 また は 削除 で きる テン プレ ー ト 
自分 が 作成 し た テン プ レー ト は 操作 で きま す 。 シ ステ ム テ ンプ レー ト は 編集 も 削除 も で きま せん 。 


T 
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アセ ッ ト へ の タグ の 適用 
タグ の 設定 


アセ ッ ト へ の タグ の 適用 


タグ を 設定 し て 、 サ ブス クリ プシ ョ ン の アセ ッ ト に タグ を 適用 で きる よう に し ます 。 こ れ に より 、 ア セッ ト 
を 整理 し 、 ア セッ ト へ の ユー ザ の アク セス を 管理 で きま す 。IP アド レス お よび Web アプ リケーション に タ 
グ を 適用 で きま す 。 


タグ の 設定 


1) 「 タ グ 」 を 選択 し 、「 新 規 タ グ 」 を 選択 し ます 。 


AssetView マン 


ダッ シュ ボー ド アセ ッ ト テンプレート コネ クタ 


a 結果 を フィ ル タ windows 7 on IPs 
クイ ッ ク フ ィ ル タ Windows 7 by 0S 


2) タグ の 設定 を 入力 し ます 。 ヒ ント - ウィ ザー ド の タイ トル バー で ヒン ト 表 示 を オン に する と 、 設 定 に マ 
ウス ポイ ンタ を 置い た と き に ヘル プ が 表示 され ます 。 


3) 動 的 タグ ルー ル を 設定 し ます (オプ ショ ン )。 動 的 シー ル が な い 場 合 、 タ グ は 静 的 タグ と し て 保存 され ます 。 


タグ を 動 的 タグ ルー ル で 保存 する と 、 定義 し た ルー ル に 一 致す る すべ て の スキ ャ ン 済 み ホ スト に その タグ が 
割り 当て られ ます 。 ル ー ル に 一 致す る アセ ッ ト の み を 表示 する よう に 、 ア セッ トリ スト を フィ ル タ リ ング が 
で きま す 。 


自動 定義 の タグ 


特定 の タグ は 自動 的 に 作成 され ます 。 


Business Units 


アカ ウン ト 内 の ビジ ネス ユニ ッ ト に 対し て 、 サ ブタ グ を 持つ 「Business Units」 タ グ が 作成 され ます 。 ビ ジ 
ネス ユニ ッ ト 内 の アセ ッ ト は 、 自 動 的 に その ビジ ネス ユニ ッ ト の タグ に 割り 当て られ ます 。 


サブ タグ は 以下 の と お り で す 。 
- Unassigned Business Unit 


- アカ ウン ト で カス タム ビジ ネス ユニ ッ ト が 定義 され て いる 場合 、 カ スタ ム ビ ジ ネス ユニ ッ ト 名 


Asset Groups 

デア カウ ント 内 の アセ モット グル ー プ に 対し て 、 サ ブタ グ を 持つ 「Asset Groups」 タ グ が 作成 され ます 。 ア セッ 
トグル ー プ 内 の アセ ッ ト は 、 自 動 的 に その アセ ッ ト グ ルー プ の タグ に 割り 当て られ ます 。 例 えば 、 ア カウ ン 
ト に West Coast と いう 名 前 の アセ ッ ト グ ルー プ が ある 場合 、「West Coast」 と いう 名 前 の タグ が 付与 され ま 
ずら 


18 


アセ ッ ト へ の タグ の 適用 
タグ ツリ ー に つい て 


Cloud Agent 


アデ カウ ント 内 の Cloud Agent に 対し て 、 サ ブタ グ を 持つ 「Cloud Agent」 タグ が 作成 され ます 。 す べ て の 
Cloud Agent に は 、 デ フォ ルト で 自動 的 に 「Cloud Agent」 タグ が 割り 当て られ ます 。 


サブ タグ は 以下 の と お り で す 。 


- 位置 固有 の エー ジェ ント 


- マシ ン 固 有 の エー ジェ ント 


タグ ツリ ー に つい て 


AssetView (AV) お よび サブ スク リプ ショ ン 内 の アプ リケーション に タグ ツリ ー が 表示 され ます 。 ツ リー 内 
の 上 位 レベ ル の アセ ッ ト タ グ は 、 ツ リー の 最上 位 レベ ル に 「Business Units」 タ グ 、「Cloud Agent」 タ グ 、 
「Asset Groups」 タグ の よう に 表 さ れ 、 こ れ ら の ビジ ネス ユニ ッ ト 、Cloud Agent、 ア セッ トグル ー プ 内 の 侍 
別 の サブ タグ は タグ ツリ ー の 枝 と し て 表 さ れ ま す 。 


Asset Groups 
4 Business Units 
Europe 
New York 
Pacific 
Unassigned Business 


Cloud Agent 


タグ を 追加 し て 割り 当て な が ら 、 企 業 内 の 組織 の 関係 を この ツリ ー 構 造 で 模 條 し て いく こと で 、 ア セッ ト の 
管理 が 容易 に な り ま す 。 


新規 タブ 


Asset Groups 
4 Business Units 
Europe 
New York 
4 Pacific 
Singapore 
Thailand 


| Unassigned Business 


タグ ツリ ー の 利点 は 、 ツ リー に ある 任意 の タグ を スキ ャ ン ま た は レポ ー ト に 割り 当て られ る こと に あり ま 
す 。 例 えば 、 ス キャ ン 対 象 と し て 「Pacific」 を 選択 し た 場合 、 ユ ー ザ の スコ ー プ 内 で 「Pacificj」 が タグ 付け 
され て いる アモ セッ ト と 、 ユ ー ザ の スコ ー プ 内 で 「Thailand」 お よび 「Singapore」 と いう 「Pacific」 の サブ 
タグ が タグ 付け され て いる すべ て の アセ ッ ト が 自動 的 に スキ ャ ン さ れ ま す 。 
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アセ ッ ト へ の タグ の 適用 
タグ を 持つ アセ ッ ト の 検索 方 法 


タグ を 持つ アセ ッ ト の 検索 方 法 


高度 な アセ モット 検 索 を 使用 し ます 。 例 えば 、「Windows Al」 と いう タグ を 持つ アセ モット を 見 つけ る に は 、 
「 ア セッ ト 」 タ ブ を 選択 し 、 検 索 ク エリ の tags.name に 「Windows All」 と 入力 し ます 。 次 に 「 検 索 」 を ク 
リッ ク し て 結果 を 表示 し ます 。 


クラ ウド イン スタ ンス の タグ 
所 属す る クラ ウド プロ バイ ダ に 従っ て 、 ク ラウ ドア セッ ト を 簡単 に グル ー プ 化 で きま す 。Cloud Agent 
(AWS、AZURE、GCP) お よび コネ クタ が 検出 し た アセ ッ ト に タグ が 適用 され ます 。 


クラ ウド コネ クタ が 収集 し た メタ デー タ に 基づい て 、 タ グ ク ラウ ドイ ンス タン ス に 適用 する 動 的 タグ ルー ル 
を 作成 し ます 。 タ グル ー ル ご と に 、 イ ンス タン ス 情 報 を 指定 し た 検索 クエ リ を 指定 し ます 。 


手順 : 

1) 「 ア セッ ト 」 つ つ 「 タ グ 」 を 選択 し 、「 新 規 タ グ 」 を 選択 し ます 。 

2) 「 ク ラウ ドア セッ ト 検 索 」 タ グル ー ル を 選択 し ます 。 

3) 「 ク ラウ ド プ ロバ イダ 」AWS (EC2) 、GCP、 ま た は AZURE を 選択 し ます 。 


4)「 ク エリ 」 フィー ルド に 検索 クエ リ を 入力 し ます (以下 の 例 で は 、AWS/EC2)。 使 用 で きる 一 般 的 な 検索 
クエ リ に つい て は 、 オ ン ラ イン ヘル プ を 参照 し て くだ さい 。 


AssetView マ 


ダッ シュ ボー ド アセ ッ ト テン プレ ー ト コネ クタ 


‘— AssetView アセ ッ ト 
EE 
回 前 

クイ ッ ク フ ィ ル タ Business Units ヒン ト 表 示 : 有効 | 無効 ヘル プ を 起動 % 

ea = タグ の タイ プ お よび ルー ル を 設定 

舞 還 内 [ cave“ ステ ッ プ 273 設定 

お 気に入り ES 

cant | 1 タグ の 詳細 ン ルー ル エ ンジ ン 
@ oO Cloud Asset Search 
RO 名 時 に ルー ル を 再 放 価 


Cloud Provider* 


3 設定 内 容 を 確認 
AWS(Ec2) て 
i 
の awsrec2.instanceType:"t2.medium" and awsrec2.region.name:"US West (Northern California)" 


選択 し た アセ ッ ト に お ける ルー ル の 適用 性 を テス ト 


アセ ッ ト を 追加 : | アセ ッ ト を 選択 ト フ 3 道 用 性 を デ テスト 
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コネ クタ の 設定 


コネ クタ の 設定 


コネ クタ を 設定 する と 、 ク ラウ ドア カウ ント に 存在 する リツ ソー ス の 検出 が 開始 され ます 。 


AssetView マン 


ダッ シュ ボー ド アセット テン プレ ー ト コネ クタ 


* 王 コネ クタ 管理 AWS 詳 訟 2) 
EC2 コネ クタ の 作成 | | ベー ス ア カウ ント の 設定 | | フィ ル タ を 切り 替え 


半 る 名 前 アカ ウン ト ID 。 前 回 の 同期 


状態 


AWS 


Qualys クラ ウド プラ ッ ト フ ォ ー ム を 使用 し て 、EC2 イン スタ ンス の セキ ュ リ ティ 間 題 を スキ ャ ン す る よう 
EC2 コネ クタ を 設定 し ます 。「 コ ユネ クタ 」 タ ブ を 選択 し 、「EC2 コネ クタ の 作成 」 を 選択 する と 、ARN 認証 


の 設定 、BC2 リー ジョ ン の 選択 、BC2 アセ ッ ト の スキ ャ ン の た め の ア クティ ブ 化 、 の 各 手 順 が 表示 され ます 。 


ヒン ト - 少な く と も 1 つの 汎用 アセ ッ ト タ グ (BC2 な ど ) を 作成 し 、 コ ネ ク タ が その タグ を すべ て の イン 
ボー ト 済 み ア セッ ト に 自動 で 適用 する よう に する こと を お 和 勧め し ます 。 検出 され た EC2 メタ デー タ に 基 づ 
いて 、EC2 アセ ッ ト に タグ を 追加 で きま す 。 


ビデ オシ リー ズ を 見 る | ユー ザ ガ イ ド の ダウ ン ロ ー ド 


Azure 


Qualys クラ ウド プラ ッ ト フ ォ ー ム を 使用 し て 、 Microsoft Azure リソー ス の セキ ュ リ ティ 問題 を スキ ャ ン す 
る よう Azure コネ クタ を 設定 し ます 。「 コ ネ ク タ 」 つ 「Azure」 タブ を 選択 し 、「Azure コネ クタ を 作成 」 を 
選択 する と 、 ウ ィ ザ ー ド に 手順 が 表示 され ます 。 


ヒン ト - 少な く と も 1 つの 汎用 アデ セット タ グ (Azure な ど ) を 作成 し 、 コネクタ が その タグ を すべ て の イン 
ポー ト 済 み ア デモ セット に 自動 で 適用 する よう に する こと を お 勧め し ます 。 検 出さ れ た Azure メタ デー タ に 基 づ 
いて 、Azure アモ セット に タグ を 追加 で きま す 。 
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